Linux運用者向け、CVE問答録

CVE-2026-89093 プラグインのIP偽装脆弱性で情報漏洩の可能性

WordPress向けプラグイン「Better Messages」に、不正なIPアドレスの指定により内部AIボットとしてのアクセス権を偽装できる脆弱性（CVE-2026-89093）が...

WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」のバージョン5.4.7以前で...

WordPressプラグイン「Mailchimp for WooCommerce」のバージョン6.1.1以前において、REST API経由で管理者向けのエンドポイントにアクセスできる不...

WordPressで利用されるIbtana – Ecommerce Product Addonsプラグインに、認証済みユーザーが任意の投稿メタデータを変更・削除できる脆弱性が確認されて...

WordPressのBreadプラグイン（バージョン2.9.12以下）に、認証チェックの欠如による情報漏洩の脆弱性が報告されています。設定情報をエクスポートする機能が公開ページでも実行...

WordPressで利用されるStripe向けWooCommerceプラグインのバージョン5.0.8以下の脆弱性により、不正なウェブフックイベントが送信され、注文状態の改ざんや未払い注...

WordPressで利用されるTikTokプラグインのバージョン1.4.1以下の脆弱性により、認証バイパスが発生する可能性があります。この脆弱性は、TikTokのOAuth認証コードを...

WordPress運用環境において、WordLift – AI powered SEO – Schemaプラグインのバージョン3.54.10までのREST APIエンドポイントに、不正...

WordPressプラグイン「Tripzzy」のバージョン1.5.1以前では、管理用の予約情報操作機能が不適切に設定されており、認証不要なユーザーでもトークンを取得して予約データの変更...

WordPressの「Booking for Appointments and Events Calendar – Amelia」プラグイン（Premium版）に、認証済みユーザーが所...